Centos 7 firewall防火墙打开端口

myskya

! G- k* ^1 M8 S: x& J7 k- G
: J- ~4 O' ?8 ]# r5 i: b一、启动服务
& C5 l7 R; r) b$ G/ H* w如果没有安装，可以使用yum install firewall
8 T# b% u! G) g2 M+ ~0 F) Z0 m系统默认是已经安装了，但是没有启动
4 T" a/ t% W) r0 f) a" A4 a1、开机自启动
3 @2 j; [; L) j) ksystemctl enable firewalld
, f: B( _& e' `$ R4 M* A2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
/ ]) ~3 {3 Z, V以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
: C. @6 ?8 `1 o$ s; R0 Z; ]firewall-cmd --zone=public --add-port=22/tcp --permanent
( Q) P7 ]) Z* u2 Z1 F' {1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
5 ]' m! M4 |+ c) N. V/ k+ D/ S三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
% K. y+ k/ @. t5 ^6 |/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
: z( h6 s) H. e5 D1、重新加载
, I7 l+ I0 C0 y4 a& A/ Dfirewall-cmd --reload
' o& g' W2 s) [3 Q& L" d' A) _, _2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
$ s5 n1 y1 d$ i' g# \& n0 x' J3、删除某个不用的端口
- T7 ]# z0 G0 q' {firewall-cmd --zone=public --remove-port=8084/tcp --permanent
( ~1 }+ ~) k* ^6 I. W# L. D注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
" h6 ~+ W1 U5 [  P


' F2 o8 q7 p% l; m1 @其他常用命令
. V- H! R7 h: G. F- d

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   4 ?6 q! Q, u' ]: J6 S1 J
5. firewall-cmd --permanent --add-service=http  #永久开放http
   : _7 F0 R: O, d! Y
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   , w$ E3 I0 A8 j; s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   6 z6 H- |3 v' ^5 U& E% S9 K
8. firewall-cmd --reload   #重新加载配置
   ) f9 |4 ?: E# @$ A, b) E) L; ]1 g- l, p
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' H& l4 y$ b: e. y! o* u, ]% m
; f" l9 ~7 r; t* a/ S% b, g  G+ m


) V+ v- `% M" x; N& a! O$ [& w$ ^( U
$ p" ?6 Z( m; p+ A7 N/ f
5 k1 P9 e9 E3 h. K



3 ]( m/ r. }+ @) S4 `) k% G' ^9 z
4 O6 z3 x/ o: E2 T8 k